首页
›
答案
›
题库
›
知识竞赛
›
商用密码应用安全性评估从业人员考核
依据GM/T0115《信息系统密码应用测评要求》,对于访问控制信息完整性,以下属于设备和计算安全层面测评内容的是()。
依据GM/T0115《信息系统密码应用测评要求》,对于访问控制信息完整性,以下属于设备和计算安全层面测评内容的是()。
A、部署在网络边界的VPN中的访问控制列表
B、通用服务器操作系统的系统权限访问控制信息
C、边界防火墙的ACL列表
D、应用系统的用户权限列表
正确答案:B
标签:
边界
列表
系统
上一条:
依据GM/T0115《信息系统密码应用测评要求》,在测评“网络和通信安全层面”时,如果通信过程采用IPSec协议提供保护,经实际抓包后,测评人员通常查看IPSec协议中()阶段的报文数据,来获取密码算法属性值,进而确定具体使用的密码算法并进行结果判定。
下一条:
依据GM/T0115《信息系统密码应用测评要求》,在设备和计算安全层面,使用以下哪种算法进行日志记录完整性保护的判定结果为不符合()。